El sector solar italiano se prepara para las regulaciones de ciberseguridad en sistemas fotovoltaicos de más de 100 KW

Los nuevos requisitos regulatorios y la creciente digitalización están remodelando los paradigmas operativos y de seguridad de los activos de energía renovable de Italia. Dos resoluciones adoptadas por el regulador energético del país, ARERA, en 2025 - 385/2025/R/EEL y 564/2025/R/EEL - están acelerando esta transición, particularmente para las plantas fotovoltaicas y eólicas de más de 100 kW conectadas a media tensión, que ahora deben cumplir con funcionalidades avanzadas de integración en la red, como el control remoto de potencia activa (PF2).

La deliberación 385/2025/R/EEL exige que los propietarios de sistemas fotovoltaicos instalen un Controllore Centrale di Impianto (CCI), un controlador central que monitorea el estado de la planta y se comunica con el operador de la red, y activa la función PF2 para permitir la limitación remota de la potencia activa. Los plazos de cumplimiento varían según el tamaño de la planta, y su incumplimiento puede dar lugar a la suspensión de los incentivos económicos y la pérdida del pago por la energía inyectada a la red.

ARERA también proporciona contribuciones financieras para compensar los costos de actualización, fomentando la adaptación oportuna. El reglamento garantiza que las plantas sean conscientes de la red-, lo que mejora la estabilidad y el cumplimiento de los estándares CEI 0‑16. Se recomienda a los propietarios verificar la instalación de CCI, planificar actualizaciones si es necesario, coordinar con su DSO para una puesta en marcha adecuada y presentar la documentación de cumplimiento dentro de los plazos para mantener los incentivos.

La deliberación 564/2025/R/EEL amplía los plazos y disposiciones de la 385/2025/R/EEL. Para plantas fotovoltaicas de 1 MW o más, la nueva fecha límite de cumplimiento es el 31 de diciembre de 2026; las plantas de entre 500 kW y 1 MW deben cumplirlo antes del 31 de diciembre de 2027; y los sistemas entre 100 kW y 500 kW tienen hasta el 31 de marzo de 2028. La resolución también revisa el cronograma para reclamar contribuciones financieras de tipo forfait, proporcionando hasta 10 000 EUR (11 514 USD) para plantas de 500 kW a 1 MW y hasta 7 500 EUR para plantas de 100 a 500 kW, con importes indexados al momento de la notificación de cumplimiento.

En el centro de este cambio regulatorio está la creciente exposición de las infraestructuras energéticas a las amenazas cibernéticas. A medida que las plantas fotovoltaicas y los sistemas de almacenamiento se interconectan más a través de plataformas SCADA, arquitecturas de control remoto-y sistemas de gestión de energía basados ​​en la nube-, su superficie de ataque crece significativamente.

"Los operadores están cada vez más expuestos a riesgos de ciberseguridad debido a la creciente digitalización de las plantas y su integración con sistemas de automatización y control remoto-", dijo a pv magazine Claudio Contini, director ejecutivo de DigitalPlatforms. "Entre las principales amenazas se encuentran el acceso no autorizado a los sistemas de control y la manipulación de datos operativos, que pueden afectar la continuidad del servicio".

En respuesta, los proveedores de tecnología están dando prioridad a las soluciones de ciberseguridad adaptadas a los entornos de tecnología operativa (OT). Las herramientas clave incluyen sistemas de detección de intrusiones en la red (NIDS) que monitorean los protocolos de comunicación industrial y detectan comportamientos anómalos en tiempo real. Estos sistemas se complementan cada vez más con inteligencia artificial (IA) y aprendizaje automático, lo que permite una detección de amenazas más precisa y respuestas adaptativas en entornos de red complejos.

"Estamos desarrollando soluciones de seguridad OT capaces de analizar el tráfico de redes industriales e identificar anomalías, aprovechando la IA y el aprendizaje automático", afirmó Contini.

Sin embargo, las aplicaciones de IA no se limitan a la seguridad. En los sectores fotovoltaico y de almacenamiento, la IA también se utiliza para la previsión de producción, la optimización de baterías y el mantenimiento predictivo. Al procesar grandes volúmenes de datos operativos, las plataformas impulsadas por IA-pueden mejorar el rendimiento de los activos y reducir las ineficiencias.

La demanda del mercado, por otra parte, refleja esta convergencia. Las empresas de servicios públicos, operadores de transmisión y distribución y empresas de ingeniería buscan cada vez más soluciones integradas que combinen monitoreo de ciberseguridad, detección de anomalías y análisis basados ​​en IA-.

"Estamos observando un creciente interés por parte de los operadores en la integración de sistemas de ciberseguridad con análisis de datos avanzados", añadió Contini, señalando que la IA se aplica cada vez más "para optimizar la producción, la gestión del almacenamiento y el mantenimiento de las plantas".

De cara a 2030, la expansión de la generación renovable, la capacidad de almacenamiento y las infraestructuras digitales-con uso intensivo de energía, como los centros de datos, intensificarán estos desafíos. La integración de los sistemas energéticos y digitales requerirá no solo una mayor eficiencia y flexibilidad, sino también marcos de ciberseguridad sólidos e integrados desde la etapa de diseño.